yawast

  • corscanner：快速CORS错误配置漏洞扫描程序。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • Nmap：用于网络发现和安全审核的实用程序
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。